LAN-on sem volt sokkal jobb a helyzet sajnos.

'ilyen képméretek [..] mellett' - a Nextcloud a legeneralt belyegkepeket szolgalja ki amikor bongeszobol nezed, nem az eredetiket.

X-forwarding - nem hallottam eddig rola, de ahogy most olvasom ez a grafikus feluletet tolja neked ki. Nalam ez nem jatszik, headless a szerver, nincs rajta UI.

'Kintre meg amúgy sem engedném' - en kiengedtem az nginx-et (letsencrypt tanusitvannyal), reverse-proxy a transmission UI-ra (htpasswd auth), a plex-et, plusz az SSH-t.
Egyeb port nincs kiengedve LAN-ra se, az UFW-ben is csak ez a 3-4 van engedve.